Symantec Altiris Deployment Solution dbmanager.exe szolgáltatás megtagadás sérülékenysége

2010. február 25. 23:00

CH azonosító

CH-2927

Felfedezés dátuma

2010.02.25.

Súlyosság

Alacsony

Érintett rendszerek

Altiris Deployment Solution
Symantec

Érintett verziók

Symantec Altiris Deployment Solution 6.x

Összefoglaló

A Symantec Altiris Deployment Solution egy olyan sérülékenységét fedezték fel,
melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására.

Leírás

A Symantec Altiris Deployment Solution egy olyan sérülékenységét fedezték fel,
melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására.

A sérülékenységet a dbmanager.exe hibafeltételek kezelésekor jelentkező, memória felszabadítás utáni használatból redő hibája okozza. Ez kihasználható memória hivatkozási hiba okozására, és az alkalmazás összeomlásának előidézésére speciálisan erre a célra elkészített “CreateSession” és “PXEManagerSignOn” kérések elküldésével az 505-ös TCP portra.

A sérülékenységet az Altiris Deployment Solution 6.9 SP3 build 430 verziójában bizonyították. Más verziók is érintettek lehetnek.

Megoldás

Csak megbízható felhasználóknak engedélyezzen hálózati hozzáférést!

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége

CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége

CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége

CVE-2022-23748 – Dante Discovery Process Control sebezhetősége

CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége

CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége

Tovább a sérülékenységekhez »

Symantec Altiris Deployment Solution dbmanager.exe szolgáltatás megtagadás sérülékenysége